Che cos'è un honeypot nella sicurezza informatica?

Un honeypot è un'esca: un server, un dispositivo o un account fittizio predisposto in modo che nessun utente legittimo debba mai toccarlo. Dato che nessuno dovrebbe collegarsi, qualsiasi connessione è sospetta per definizione, e questo dà un avviso quasi privo di falsi allarmi. Gli honeypot su internet attirano scansioni continue e servono soprattutto a studiare il comportamento degli attaccanti. In una rete aziendale, una semplice falsa cartella condivisa o una falsa pagina di accesso può intercettare un intruso che si guarda intorno. Gli honeypot vanno isolati con cura, perché non diventino essi stessi una via d'accesso alla rete vera.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi